Vad är DNS-filtrering?
DNS-filtrering är en säkerhetsmetod som hindrar din enhet från att ansluta till skadliga eller oönskade webbplatser på Domain Name System-nivå (DNS). När du anger ett domännamn översätter DNS den till den IP-adress din enhet behöver för att ansluta. En DNS-filtreringstjänst kontrollerar den efterfrågade domänen under den här uppslagningen och kan blockera den om den matchar tjänstens filtreringsregler.
Hur fungerar DNS-filtrering?
DNS-filtrering sker under DNS-uppslagningsprocessen, innan din webbläsare ansluter till en webbplats. När du anger en webbadress skickar din enhet en DNS-förfrågan till en DNS-server för att hitta den IP-adress som är kopplad till den domänen.
Ett DNS-filter kontrollerar den efterfrågade domänen mot säkerhetsregler, filtreringslistor och ryktesdata – information som visar om en domän har kopplingar till misstänkt eller skadlig aktivitet. Om domänen tillåts returnerar DNS-servern dess IP-adress och anslutningen fortsätter. Om domänen är blockerad får din enhet ingen användbar adress, vilket hindrar webbplatsen från att läsas in.
Blockering via domän vs. via IP-adress
DNS-filtrering kan blockera åtkomst baserat på antingen ett domännamn eller en IP-adress. Domänbaserad filtrering hindrar DNS-servern från att hitta IP-adressen för en specifik domän, vilket innebär att din enhet aldrig får den adress som behövs för att ansluta till den.
IP-baserad filtrering fungerar lite annorlunda. DNS-uppslagningen kan identifiera destinationsadressen, men filtret kan begränsa åtkomsten till den om IP-adressen finns med på en blockeringslista. I båda fallen stoppas anslutningen innan din webbläsare hämtar webbplatsen.
Blockeringslistor och frilistor
DNS-filtrering bygger vanligtvis på blockeringslistor och frilistor för att avgöra vilka domäner du kan komma åt. En blockeringslista innehåller domäner som är kända för att vara, eller klassificerade som, skadliga eller oönskade – till exempel webbplatser med kopplingar till nätfiske eller skadlig kod. När en efterfrågad domän matchar en post på listan blockerar DNS-filtret den.
En frilista fungerar tvärtom och tillåter bara åtkomst till godkända domäner. Listorna kan komma från säkerhetsleverantörer, källor för hotunderrättelser som spårar kända cyberhot, community-underhållna databaser eller automatiserade identifieringssystem, och kan uppdateras löpande när nya hot identifieras.
DNS-filtrering, URL-filtrering och webbfiltrering – vad är skillnaden?
Den viktigaste skillnaden mellan DNS-filtrering, URL-filtrering och webbfiltrering är när filtreringen sker och hur mycket information den granskar. DNS-filtrering agerar tidigast – under DNS-uppslagningen – och fattar vanligtvis beslut baserade på domäner eller IP-adresser.
URL-filtrering kan riktas mot enskilda sidor, medan webbfiltrering är ett bredare begrepp som även kan ta hänsyn till sidinnehåll, nyckelord och innehållskategorier. Här är en jämförelse mellan DNS-filtrering, URL-filtrering och webbfiltrering:
| DNS-filtrering | URL-filtrering | Webbfiltrering | |
|---|---|---|---|
När den agerar | Under DNS-uppslagningen, innan anslutning till webbplatsen | När en specifik URL efterfrågas | Beror på filtreringsmetoden |
Vad den kontrollerar | Domännamn eller IP-adresser | Hela URL:en, inklusive sökvägen | Domäner, URL:er, nyckelord eller sidinnehåll |
Detaljnivå | Blockerar eller tillåter vanligtvis en hel domän | Kan blockera enskilda sidor inom en webbplats | Kan tillämpa mer detaljerade regler baserade på innehåll eller kategori |
Påverkan på prestanda | Vanligtvis låg eftersom kontrollen sker under DNS-upplösningen | Kan vara högre eftersom mer information behöver utvärderas | Varierar och kan vara högre när sidinnehåll granskas |
Passar bäst för | Snabb och bred filtrering av webbplatser | Mer precis kontroll över specifika sidor | Nätverk som kräver detaljerade innehålls- eller åtkomstpolicyer |
Till exempel kan DNS-filtrering blockera "exempel.se" helt om domänen anses osäker. URL-filtrering kan däremot tillåta webbplatsen i sig men blockera en specifik sida, till exempel "exempel.se/nedladdning". Webbfiltrering kan gå ännu längre genom att tillämpa regler baserade på typen av innehåll som visas.
DNS-filtrering hemma, i skolan och på jobbet
Hemma kan du använda DNS-filtrering för att styra vilka webbplatser som är tillgängliga i ditt nätverk. DNS-filtrering för familjer kan komplettera föräldrakontroller för att blockera specifika webbplatser, begränsa innehåll för vuxna eller spel, blockera oönskade annonser och förhindra åtkomst till kända skadliga domäner på anslutna enheter.
I skolor kan DNS-filtrering hjälpa till att begränsa olämpliga eller osäkra webbplatser och stödja åldersanpassad internetanvändning. DNS-filtrering för skolor förlitar sig ofta på frilistor och kategoribaserade regler för att styra vilka onlineresurser elever kan komma åt.
På arbetsplatsen kan organisationer använda DNS-filtrering för företag för att blockera nätfiske, skadlig kod och andra riskabla domäner i sina nätverk, samtidigt som de tillämpar policyer för internetanvändning. Hanterade DNS-filtreringstjänster och andra DNS-filtreringslösningar kan tillämpa dessa regler för flera användare och enheter.
Oavsett om det används hemma, i skolan eller på jobbet fungerar DNS-filtrering på nätverksnivå för att skydda flera anslutna enheter på en gång. På personliga enheter kan det också byggas in i säkerhetsappar och VPN-tjänster, så att skyddet följer med när du ansluter från olika nätverk.
Fördelar med NordVPN:s DNS-filtrering
NordVPN levererar DNS-filtrering via sitt realtidsskydd. När du är ansluten till en NordVPN-server dirigeras dina DNS-förfrågningar via NordVPN:s DNS-servrar, som kan blockera förfrågningar till domäner som är osäkra eller kopplade till oönskade annonser och spårare. Funktionen ingår i alla NordVPN-prenumerationer. NordVPN:s DNS-filtrering kan ge dig flera fördelar när du surfar:
- Blockering av skadliga webbplatser. Skadliga webbplatser kan utsätta dig för hot som utpressningsvirus, spionprogram, trojaner och keyloggers. NordVPN:s DNS-filtrering minskar din exponering för dessa hot genom att blockera domäner kända för att vara värd för malware och annat skadligt innehåll – innan du hinner ansluta till dem.
- Skydd mot nätfiske. Om en domän är känd för att vara kopplad till en nätfiskeattack kan DNS-filtreringen blockera din enhet från att ansluta till den. Det hjälper dig att undvika nätfiskewebbplatser som skapats för att stjäla lösenord, betalningsinformation och annan känslig information.
- Annonsblockerare. DNS-filtrering blockerar domäner som används för att leverera oönskade annonser, inklusive potentiellt skadliga annonser som kan omdirigera dig till osäkra webbplatser. Det innebär att du ser färre påträngande annonser när du surfar.
- Snabbare sidladdning. Eftersom annonser blockeras har din webbläsare mindre innehåll att läsa in när du besöker en webbplats. Med färre pop-ups, banners och andra annonser som laddas i bakgrunden kan du snabbare nå det innehåll du är ute efter.
Så aktiverar du NordVPN:s DNS-filtrering
DNS-filtreringen fungerar via NordVPN:s realtidsskydd och kräver en aktiv VPN-anslutning. Så här aktiverar du den:
- Öppna NordVPN. Starta NordVPN-appen, logga in på ditt Nord Account och anslut till en VPN-server.
- Öppna fliken "Skydda". Välj sköldikonen.
- Aktivera realtidsskyddet. Välj "Slå på" för att aktivera realtidsskyddet.
Inte bara DNS-filtrering
DNS-filtrering erbjuder ett resurssnålt första skyddslager genom att blockera domäner som redan identifierats som osäkra – innan din enhet hinner ansluta till dem. NordVPN:s nästa generations antivirus lägger till ytterligare ett lager genom att analysera webbplatser och nedladdningar, vilket hjälper till att upptäcka skadliga webbplatser, bedrägerisidor och skadliga filer.
Nätsäkerhet är bara ett klick bort.
Håll dig säker med världens ledande VPN
